MalScan

Малсан

MALSCAN - это простые эвристические сканеры PE файла, написанные на Python, который вы можете использовать для быстрого анализа файла PE и выяснения, существует ли что -то подозрительное. Это простой инструмент, поэтому не предлагает много причудливых функций. Вы можете свободно его расширить или делать с ним все, что хотите.

Вещи поддерживаются

• Информация о файле, таком как MD5, SHA1, TimeStamp
• Пейд подпись проверка
• Пользовательская интеграция правил Yara
• Раздел, импорт, экспорт, ресурсы и обзор обратных вызовов TLS
• Предоставляет некоторую пользовательскую эвристику :-)

Установка

Вам нужно установить Python 2.7 на вашем компьютере. Дополнительным требованием является Яра-Питон.

git clone https://github.com/Ice3man543/MalScan.git .
cd MalScan
python malscan.py

Использование

Просто запустите имя файла, который вы хотите проверить.

Разработка

Хотите внести свой вклад? Большой!

Вы можете добавить больше FEATRUE или рекомендовать любые изменения в существующих. Любая помощь ценится.

Лицензия

BSD 2-CLAUSE «Упрощенная» лицензия

Контакт

Познакомьтесь со мной в Твиттере: @Ice3man543

Кредиты

• Потрясающий проект Peid
• Поваренная книга аналитиков вредоносных программ
• Любой другой ресурс вредоносного ПО, который этот инструмент содержит код из :-)